[发明专利]在隔离的环境中检测阻止分析的恶意文件的方法有效
| 申请号： | 201910420001.4 | 申请日： | 2019-05-20 |
| 公开（公告）号： | CN110659478B | 公开（公告）日： | 2023-08-15 |
| 发明（设计）人： | 德米特里·V·卡拉索夫斯基;阿列克谢·S·舒尔米恩;丹尼斯·Y·科比切夫 | 申请（专利权）人： | 卡巴斯基实验室股份制公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F21/56 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 黄志华;何月华 |
| 地址： | 俄罗斯*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及在隔离的环境中检测阻止分析的恶意文件的方法，并公开了用于将文件识别为恶意的系统和方法。一种示例性方法包括：拦截在用户的计算设备处接收的分析用文件；在用于安全执行的环境中打开所述分析用文件；生成存储在所述用于安全执行的环境中打开所述分析用文件期间发生的一部分信息的日志；分析所述日志以从所述部分信息识别第一组安全相关事件；当在所述计算设备上打开所述分析用文件时，跟踪第二组安全相关事件；将所述第二组安全相关事件与所述第一组安全相关事件相比较以识别差异；以及响应于识别所述差异，将正在分析的所述文件识别为恶意的。 | ||
| 搜索关键词： | 隔离 环境 检测 阻止 分析 恶意 文件 方法 | ||
【主权项】：
1.一种用于将文件识别为恶意的方法，包括：/n拦截在用户的计算设备处接收的分析用文件；/n在用于安全执行的环境中打开所述分析用文件；/n生成存储在所述用于安全执行的环境中打开所述分析用文件期间发生的一部分信息的日志；/n分析所述日志以从所述部分信息识别第一组安全相关事件；/n当在所述计算设备上打开所述分析用文件时，跟踪第二组安全相关事件；/n将所述第二组安全相关事件与所述第一组安全相关事件相比较以识别差异；以及/n响应于识别所述差异，将正在分析的所述文件识别为恶意的。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于卡巴斯基实验室股份制公司，未经卡巴斯基实验室股份制公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910420001.4/，转载请声明来源钻瓜专利网。
